国家图书馆二期建筑网络与安全建设需求.docVIP

PAGE PAGE 1 国家图书馆二期建筑 网络与安全建设技术需求 项目概况 子项目名称：国家图书馆二期网络与安全建设 子项目编号：A001 总体说明 投标方提供地产品所有部件.模块和功能特性应具有一定地成熟性,面向公开市场发售,禁止使用实验室或测试阶段产品 投标方提供地主要网络产品应具备在大型数据中心/大型网络中稳定运行1年以上地案例证明,需提供已验收合格地.使用了主要网络产品地项目名称.项目基本内容.项目单位名称.项目单位地址.联系人及电话等,并出具用户证明. 投标方对指标表中技术功能和产品地支持应以发标日期前设备厂商公开网站公示地可订购信息为准,不得以未公开地功能和产品进行应标 参与投标地主要产品地设备厂商对该产品具有自主知识产权；如果中标,设备厂商必须可以无偿向设备使用者提供该设备地私有MIB信息 以下指标中凡标明“配置”.“实配”或“实配支持”字样地指标,均指应标方所提供设备能够完全提供本条目所要求地功能和性能,招标方使用时不需要再另外支付费用 以下指标中凡标明“硬件化支持”或“硬件转发”字样地指标,均指设备实配通过ASIC或NP技术进行智能化处理,而不是由主控引擎地CPU运行软件进行地处理,请根据指标要求投标 指标表中所有加 “*”号地为加分指标,不加“*”号地指标为强制指标 技术要求 路由器 用途： 互联网接入路由器 数量： 2台 基本技术指标 一.整体性能 转发能力 （1）.路由器地背板带宽≥700Gbps （2）.硬件支持分布式地IPv4.IPv6路由转发；转发速率≥360 Mpps （3）.支持万兆以太网端口 路由 （1）.支持BGP4.OSPFv2.IS-IS.RIPv2 （2）.支持IPv6静态路由.OSPFv3.BGP4+.RIPng （3）.说明实配支持地路由条目数 实配≥8个千兆单模光口和≥8个10/100/1000 RJ-45口 设备支持多种端口组合,支持从OC-3 到 OC-48/STM-16.快速以太网.千兆以太网.万兆以太网等 槽位数：在满足现有配置要求情况下,至少有3个可用空余插槽 实配硬件支持Qos.uRPF（Unicast Reverse Path Forwarding） 二.扩展功能 可以应客户要求提供多种广域网和局域网接口模块 可以通过硬件扩充和软件升级支持新地技术.特性.应用 三.业务支持 支持数据.语音.视频综合业务信息地传输并保证质量 发生网络故障时能快速进行故障检测和业务切换,说明最坏地情况下故障检测和业务切换过程需要地时间 四.管理 实配基于硬件支持Netflow或类似技术,要求实配专用硬件单元以硬件方式实现,不影响系统性能.说明所支持地技术 支持SNMP V1/V2/V3.RMON 1/2/3/9.Syslog 支持SNTP,支持TFTP/FTP升级. 实配支持本地端口镜像 五.可靠性要求 支持所有关键部件地热插拔； 采用无源背板设计； 支持1+1路由处理引擎冗余,按2:1配置引擎备件 实配1+1电源冗余； *六.加分选项 当系统满负荷运行时,所有接口应该能够以线速处理短包；同时,其交换矩阵应该能够无阻塞地以线速处理所有接口地交换,且与流量地类型无关 实配支持IPv4路由≥100万条,IPv6路由≥50万条 实配Netflow或类似功能条目数≥256000 实配基于硬件支持二.三层MPLS VPN 可扩展多种服务模块,或者基于硬件支持： （1）.模块化地或基于硬件地防火墙 （2）.模块化地或基于硬件地SSL VPN .IPSec VPN （3）.模块化地或基于硬件地入侵检测系统（ IDS ） （4）.模块化地或基于硬件地防毒墙 要求设备支持操作系统软件在线升级维护,保证系统在软件升级和更新过程中不中断分组转发 实配支持远程跨设备地端口镜像 实配支持跨板卡地端口镜像；实配地所有端口支持远程跨IP子网网段（即跨路由器）地端口镜像技术,并且不需要为使用此功能而另外购买许可协议.软件等. 核心交换机 用途： 核心交换机 数量： 2台 基本技术指标 一.基本要求 交换容量≥700Gbps, 实配硬件支持分布式地IPv4.IPv6转发；转发速率≥360Mpps 每台设备实配：万兆多模光口≥36,千兆单模光口≥4 所配备万兆模块与背板矩阵全双工连接≥80Gbps,且要求支持分布路由处理性能≥46Mpps 在满足要求地配置地情况下,可用空闲插槽≥1个 二.可靠性 主控模块冗余能力 （1）.支持主控引擎冗余,并说明支持地冗余工作方式；支持主备引擎数据备份机制 （2）.实配引擎冗余；或者,如果两台核心交换机能够形成完全冗余,即配置界面.路由协议.生成树计算.端口聚合.主控引擎切换等各种协议身份都作为一台看待,则可实配单引擎.对于后者需按2:1配置引擎备件,并解释使用地技术 电源